定義
以下の用語は本ポリシー内で一貫して使用される定義です。利用者が当社の情報取扱いを理解するための基礎となります。
- 個人データとは、識別された、または識別可能な自然人に関するあらゆる情報を指します。氏名、連絡先、識別番号、契約情報などが含まれます。
- 処理とは、個人データの収集、記録、保管、利用、提供、削除などのあらゆる操作を意味します。処理は適法かつ透明な方法で行います。
- 利用者とは当社のウェブサイトまたはサービスを利用する個人を指します。相談の申込者、資料請求者、契約者などが該当します。
- サービスとは、PlanLabCoverが提供する保険相談、情報提供、資料配布および関連するサポートを含む一連の業務を指します。
- クッキーとは、ウェブサイト訪問時に利用者の端末に保存される小さなデータファイルで、セッション管理や利用状況の分析、設定の保持などに用いられます。
収集する情報
当社はサービス提供のために最低限必要な範囲で情報を収集します。収集方法は利用者の入力、当社のシステムによる自動取得、第三者からの受領に分類されます。
利用者が提供する情報
利用者がフォーム、メール、電話、対面相談などを通じて当社に直接提供する情報には以下が含まれます。
- 氏名（ただし匿名化が可能な場合はその旨を明示）
- 連絡先情報（メールアドレス、電話番号）
- 住所や居住地域に関する情報（相談予約や書類送付のため）
- 保険契約に関する基本的な情報（契約種別、加入年、給付条件の説明に必要な範囲）
- 本人確認のための識別情報（法令に基づき必要な範囲で取得）
- 相談記録および利用者が任意に提供した追加情報
自動的に取得される情報
当社のウェブサイトやシステムは利用者の利用状況や技術情報を自動的に収集することがあります。これらはサービス改善やセキュリティ管理のために使用します。
- IPアドレスやデバイス情報（OSやブラウザの種類）
- アクセス日時やページ閲覧履歴
- クッキーや類似技術によるセッション情報
- リファラ（参照元URL）
- 利用状況の集計データ（匿名化した統計情報）
- その他技術的なログ情報
第三者から取得する情報
適切な契約または法的根拠に基づき、サービス提供に必要な範囲で第三者から情報を受領することがあります。
- 外部の料金表や保険商品データ（比較分析のため）
- 法令に基づく照会結果（本人確認、反社会的勢力チェック等）
- 認可されたデータプロバイダーからの集計情報
利用目的
当社が個人情報を取り扱う目的は以下のとおりです。目的外利用は原則行いません。
- 保険相談サービスの提供および関連する連絡
- 契約の履行、請求書作成、記録保存
- 利用者からの問い合わせ対応と苦情処理
- サービス改善および利用状況の分析（匿名化を含む）
- 法令や規制に基づく報告や照会への対応
- セキュリティ確保および不正行為の防止
- マーケティング連絡（事前に同意を得た場合）
- その他、利用者が明示的に同意した目的
処理の法的根拠
当社は、法令の要請、契約の履行、利用者の同意、正当なメリットの追求など、適切な法的根拠に基づいて個人データを処理します。
- サービス提供に必要な契約の履行
- 利用者からの明示的な同意（マーケティング等）
- 法令遵守のための処理
- 当社の正当なメリット（セキュリティ、業務改善等）と利用者の権利メリットのバランスの下での処理
欧州一般データ保護規則（GDPR）に関する留意点
欧州在住の利用者に対しては、GDPRに基づく情報提供と権利の尊重を行います。データ移転や権利行使に関する手続きについて説明します。
- アクセス権：当社が保有する個人データの確認請求が可能です。
- 訂正権：不正確なデータの修正を請求できます。
- 削除権（忘れられる権利）：法的制約の範囲で削除を請求できます。
- 処理制限の権利：特定条件下で処理を制限できます。
- データ移植性の権利：機械可搬な形式でデータの受け取りを請求できます。
- 異議申し立て権：ダイレクトマーケティング等に対する異議が可能です。
クッキー（Cookie）について
当社サイトではクッキーを使用して機能の提供と利用状況の分析を行います。プライバシーに配慮し、必要最小限の情報のみを収集します。
使用するクッキーは必須機能、パフォーマンス、機能性、ターゲティングのカテゴリに分類されます。必須以外は利用者の同意に基づき使用します。
必須：サイト機能のために必要。パフォーマンス：訪問統計の収集。機能性：利用者設定の保持。ターゲティング：広告の最適化（同意が必要）。
ブラウザの設定によりクッキーを拒否または削除できます。ただしその場合、サイトの一部機能が利用できなくなることがあります。
クッキーポリシーを詳しく読む
データの第三者提供
当社は以下のような目的で第三者に情報を提供する場合があります。提供先は適切な安全管理措置を講じることを求めます。
- 業務委託先（データ処理業者）への提供（システム運用等）
- 法令に基づく開示要求への対応
- 外部専門家やアドバイザーとの情報共有（相談内容の分析等）
- サービス提供に必要な場合の保険会社や経営機関への提供（明示的な同意がある場合）
- M&Aや事業再編時の必要最小限の情報移転
- その他、利用者が同意した第三者への提供
国際データ転送
国境を越えてデータを転送する場合、受領者が適切な保護措置を講じていることを確認します。必要に応じて標準契約条項などの適切な手段を用います。
国際転送に際しては、契約上の保護、適切な技術的・組織的措置、ならびに該当する法令への準拠を求めます。
データの保管期間
個人データは利用目的を達成するために必要な期間のみ保持します。法令により保存が義務付けられている場合はその期間保存します。
利用者アカウント情報はサービス提供期間中および法令で定められた保存期間を経て削除または匿名化します。
相談記録ややり取りのログは法的保全や紛争対応のために一定期間保存されますが、不要になり次第削除します。
アクセスログやシステムログはセキュリティ目的で一定期間保存し、その後匿名化または削除します。
削除要求は法令に抵触しない範囲で評価し、妥当な期間内に対応します。削除によりサービス提供が困難になる場合はその旨を説明します。
セキュリティ対策
当社は個人データの不正アクセス、紛失、改ざん、漏えいを防ぐために技術的および組織的な対策を実施しています。アクセス制御、暗号化、監査ログの保持、社員に対する教育を行います。
- アクセス権限管理と認証強化（多要素認証等）
- 暗号化された通信（TLS）を用いてデータの送受信を保護します。
- 社内アクセスログと定期的な安全性レビューにより不正アクセスの兆候を監視します。
利用者の権利
個人情報に関する利用者の権利については、閲覧、訂正、削除、処理の制限およびデータ移行の請求が含まれます。以下の一覧は、PlanLabCoverが提供する一般的な手続きと対応方針の概要です。
- 閲覧権：保有する個人情報の項目と利用目的を確認できます。
- 訂正権：不正確または不完全な情報の訂正を請求できます。
- 削除権：法令の定めに基づき、条件が整った場合に個人情報の削除を請求できます。
- 処理制限の権利：処理の正確性や適法性に疑義がある場合に、処理を一時停止するよう請求できます。
- データ移行の権利：機械判読可能な形式で個人情報の提供を求めることができます（適用される範囲で）。
- 異議申立て権：特定の処理に対して合理的な理由がある場合、処理に異議を申し立てることが可能です。
- 同意の撤回：同意に基づく処理については、同意の撤回を行うことができます（撤回は将来の処理に影響します）。
- 救済手段の案内：申立てに関して不服がある場合、所管当局への相談や苦情申立てに関する情報を提供します。
権利行使の手続き
個人情報に関する請求は、書面または電子メールで受け付けます。請求内容の確認のために本人確認書類の提示をお願いする場合があります。請求は濫用防止の観点から合理的な範囲で対応します。
通常の回答期間は受領後30日以内を目安とします。必要に応じて、法令に基づき期間を延長する場合があります。その際は理由と見込まれる期間を通知します。
マーケティングと広告
PlanLabCoverは、利用者の同意に基づき、シニア向け保険相談に関する情報提供やサービス案内をメール等で行うことがあります。配信する情報は当社サービスに関連する内容に限定します。
配信停止はメールに記載の配信停止リンク、または[email protected]宛のメールで受け付けます。配信停止の処理には数営業日を要する場合があります。
子どもの個人情報
未成年者の個人情報を収集する場合、法的要件に従って保護者の同意を確認します。18歳未満の同意要件については、該当する法令に基づき適切に対応します。
第三者サイトへのリンク
本サイトには第三者のウェブサイトへのリンクが含まれることがあります。リンク先のプライバシー慣行は当社の管理外であり、リンク先の方針を確認してください。
プライバシーポリシーの変更
プライバシーポリシーは運用状況や法令改正に応じて見直します。重要な変更がある場合は、PlanLabCoverのウェブサイト上で告知します。